资讯公告
  • 你的位置:
  • 首页
  • >
  • 资讯公告
  • >
  • 安全
  • >
  • 英特尔警告CSME引擎存在严重的安全缺陷,并发布了已停产的产品通知
英特尔警告CSME引擎存在严重的安全缺陷,并发布了已停产的产品通知
发布时间:2020-02-13 发布者:FebHost

英特尔已警告CSME安全引擎中存在严重漏洞,并敦促用户尽快应用现已可用的修复程序。 


英特尔融合安全与管理引擎(CSME)是芯片组子系统,可为英特尔的主动管理技术提供支持。 


根据周二发布的安全公告,CSME受到固件漏洞的影响,该漏洞是由英特尔安全团队在内部发现的,如果被利用,则本地威胁参与者可以发起特权升级,拒绝服务和信息泄露攻击。  


漏洞跟踪为CVE-2019-14598,其CVSS基本得分为8.2,认为该问题很严重-最高严重等级。 


英特尔已发布固件更新来缓解此漏洞,该漏洞会影响12.0.49之前的CSME版本(仅包括IOT:12.0.56),13.0.21和14.0.11。


英特尔建议将系统制造商提供的CSME版本更新为12.0.49、13.0.21和14.0.11或更高版本,以解决这些问题。“英特尔建议使用CSME版本12.0.55的IOT客户将其更新到系统制造商提供的12.0.56或更高版本,以解决这些问题。”


另一批更新针对Windows的Intel RAID Web Console 2(RWC2)和RAID Web Console 3(RWC3)中的安全问题。 


第一个漏洞CVE-2020-0562会影响RWC2的所有版本,并且基本得分为6.7,将漏洞分类为中级。经过本地身份验证的用户可以利用此漏洞来提升他们的特权;但是,英特尔不会修补此问题。 


相反,英特尔表示该产品将停产,并建议用户升级到RWC3-这是安全通报中的下一个漏洞。 


第二个安全漏洞是相同的,具有相同的潜在后果。跟踪为CVE-2020-0564,此安全漏洞影响7.010.009.000之前的RWC3。 


在3.8.6版之前,英特尔的Manycore平台软件栈(MPSS)还收到了解决CVE-2020-0563的修复程序,该漏洞是中等严重性问题,基本得分为6.7。由于权限处理不当,未经身份验证的用户可以利用此漏洞来通过本地访问启用特权升级。 


英特尔还标记了一个中等严重性的安全问题CVE-2020-0560-但该公司将不会发布补丁。此错误影响英特尔瑞萨电子USB 3.0驱动程序,并允许在所有版本上提升特权。 


该技术巨头表示:“ [英特尔建议英特尔瑞萨电子USB 3.0驱动程序的用户尽快卸载它或停止使用。” 


英特尔还解决了英特尔软件保护扩展(SGX)中的一个低严重性漏洞。跟踪为CVE-2020-0561的不正确初始化问题发布的基本得分为2.5,它可能允许经过身份验证的用户通过本地访问来提升其特权。


微软本周还发布了每月的安全补丁程序,2月份的补丁程序共解决了99个漏洞,其中11个被视为严重漏洞。更新中包括Internet Explorer,Edge浏览器,Microsoft Exchange Server和Microsoft Office等软件。 


Adobe也解决了软件中的许多关键缺陷,包括Acrobat和Reader,Flash和Adobe Experience Manager。 


在相关新闻中,微软于本月初发布了针对Windows 10版本1909和1903的英特尔更新,以帮助英特尔分发受防范投机执行攻击的固件。芯片更新尝试修复Zombieload攻击,辐射,不可缓存的内存问题以及加载缓冲区安全漏洞。